CVE-2026-28408
Təsvir
WeGIA xeyriyyə müəssisələri üçün veb menecerdir. Versiya 3.6.5-dən əvvəl adicionar_tipo_docs_atendido.php faylındakı skript layihənin mərkəzi kontrollerindən keçmir və özünün autentifikasiya və icazə yoxlamaları yoxdur. Bədniyyətli istifadəçi Postman kimi alətlər və ya faylın vebdəki URL-i vasitəsilə sorğu göndərərək yalnız əməkdaşlara məxsus funksiyalara daxil ola bilər. Bu zəiflik kənar şəxslərə tətbiq serverinin yaddaşına kütləvi miqdarda icazəsiz məlumatların yerləşdirilməsinə imkan verir. Versiya 3.6.5 bu problemi aradan qaldırır.
Necə düzəltmək olar
- wegia wegia3.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wegia wegia | v < 3.6.5 | 3.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.